Privacybeleid

1. Inleiding

Welkom bij TableMate, een dienst beheerd door LMG OPTIMIZE BV, een vennootschap naar Belgisch recht met maatschappelijke zetel in België, en ingeschreven bij de Kruispuntbank van Ondernemingen onder nummer BE0785858168 ("wij", "onze" of "ons"). Wij zetten ons in voor de bescherming van uw persoonlijke informatie en uw recht op privacy. Dit Privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u ons platform gebruikt. Dit beleid is van toepassing op alle gebruikers van het TableMate-platform, inclusief restauranthouders, locatiebeheerders en hun geautoriseerd personeel.

2. Informatie die Wij Verzamelen

2.1 Accountinformatie

Wanneer u een account aanmaakt, verzamelen wij:

• Naam en e-mailadres
• Bedrijfsinformatie (bedrijfsnaam, BTW-nummer)
• Factuuradres
• Betalingsinformatie (veilig verwerkt via Mollie B.V.)

2.2 Locatie- en Productgegevens

Wanneer u onze diensten gebruikt, verzamelen wij:

• Locatie-informatie (naam, subdomein, instellingen)
• Product- en categorie-informatie
• Bestelgegevens en klantinformatie
• Gebruiksanalyses en prestatiemetingen

2.3 Technische Informatie

Wij verzamelen automatisch:

• IP-adres en apparaatinformatie
• Browsertype en -versie
• Gebruiksgegevens en interacties met ons platform
• Cookies en vergelijkbare technologieën (alleen essentieel)

3. Rechtsgrond voor Verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden onder Artikel 6 van de AVG:

• Uitvoering van de overeenkomst (Art. 6(1)(b)): Verwerking noodzakelijk voor de uitvoering van onze dienstverleningsovereenkomst met u, inclusief accountbeheer, dienstverlening en betalingsverwerking
• Wettelijke verplichting (Art. 6(1)(c)): Verwerking noodzakelijk om te voldoen aan Belgische en Europese wettelijke vereisten, inclusief fiscale en boekhoudkundige verplichtingen, antifraudemaatregelen en reacties op wettige verzoeken van autoriteiten
• Gerechtvaardigd belang (Art. 6(1)(f)): Verwerking noodzakelijk voor onze gerechtvaardigde belangen, inclusief platformbeveiliging, fraudepreventie, serviceverbetering en systeembeheer — afgewogen tegen uw rechten en vrijheden
• Toestemming (Art. 6(1)(a)): Waar van toepassing, voor optionele communicatie — u kunt uw toestemming op elk moment intrekken zonder de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking aan te tasten

4. Hoe Wij Uw Informatie Gebruiken

Wij gebruiken de informatie die wij verzamelen om:

• Onze diensten te leveren, beheren en onderhouden
• Betalingen te verwerken en abonnementen te beheren
• Transactionele e-mails te verzenden (orderbevestigingen, bonnen, wachtwoordresets)
• Ons platform te verbeteren en optimaliseren
• Fraude en beveiligingsproblemen te detecteren en te voorkomen
• Aan wettelijke verplichtingen te voldoen
• Met u te communiceren over service-updates en ondersteuning

5. Gegevens Delen en Openbaarmaking

5.1 Externe Dienstverleners

Wij delen gegevens uitsluitend met de volgende categorieën vertrouwde dienstverleners, die elk optreden als verwerker onder passende verwerkersovereenkomsten:

• Mollie B.V. (Nederland): Betalingsverwerking — onderworpen aan Mollie's privacybeleid en PCI DSS-compliance
• Hostinginfrastructuur (EU): Serverhosting en gegevensopslag binnen de Europese Economische Ruimte
• Transactionele e-mailprovider (EU): Bezorging van orderbevestigingen, bonnen en accountmeldingen
• Foutbewakingsdienst: Monitoring van applicatieprestaties en fouttracking om de betrouwbaarheid van de dienst te waarborgen

5.2 Wettelijke Vereisten

Wij kunnen uw informatie openbaar maken indien vereist door de wet, gerechtelijk bevel of bindend overheidsverzoek, of wanneer strikt noodzakelijk om de rechten, eigendommen of veiligheid van LMG OPTIMIZE BV, onze gebruikers of het publiek te beschermen, in overeenstemming met het toepasselijke recht.

6. Internationale Gegevensoverdrachten

Wij slaan uw gegevens voornamelijk op en verwerken deze binnen de Europese Economische Ruimte (EER). Wanneer gegevens buiten de EER worden overgedragen (bijvoorbeeld door een subverwerker), zorgen wij ervoor dat passende waarborgen aanwezig zijn, waaronder:

• Adequaatheidsbesluiten van de Europese Commissie
• Standaard contractbepalingen (SCC's) goedgekeurd door de Europese Commissie
• Andere wettige overdrachtsmechanismen onder Hoofdstuk V van de AVG

U kunt informatie opvragen over de specifieke waarborgen die worden toegepast op internationale overdrachten door contact op te nemen met privacy@tablemate.be.

7. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke informatie te beschermen in overeenstemming met Artikel 32 van de AVG, waaronder:

• Versleuteling van gegevens tijdens overdracht (TLS) en in rust
• Veilige authenticatie en rolgebaseerde toegangscontroles
• Regelmatige beveiligingsevaluaties en updates
• Beperkte toegang tot persoonsgegevens op basis van need-to-know
• Incidentresponsprocedures voor mogelijke datalekken

Geen enkele methode van overdracht via internet of elektronische opslag is volledig veilig. Hoewel wij redelijke beveiligingsmaatregelen implementeren en onderhouden in overeenstemming met industrienormen, kunnen wij geen absolute beveiliging garanderen. U bent verantwoordelijk voor het bewaren van de vertrouwelijkheid van uw accountgegevens en voor alle activiteiten die plaatsvinden onder uw account.

8. Uw Rechten onder de AVG

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15): Een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Recht op rectificatie (Art. 16): Verzoek tot correctie van onjuiste of onvolledige persoonsgegevens
• Recht op verwijdering (Art. 17): Verzoek tot verwijdering van uw persoonsgegevens ("recht om vergeten te worden"), onder voorbehoud van wettelijke bewaarplichten
• Recht op beperking van verwerking (Art. 18): Verzoek dat wij de verwerking van uw persoonsgegevens beperken in bepaalde omstandigheden
• Recht op gegevensportabiliteit (Art. 20): Uw persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
• Recht op bezwaar (Art. 21): Bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken (Art. 7(3)): Uw toestemming op elk moment intrekken, zonder de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking aan te tasten

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@tablemate.be. Wij zullen binnen 30 dagen op uw verzoek reageren zoals vereist door de AVG. Als u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit / Autorité de protection des données) op www.dataprotectionauthority.be.

9. Gegevensbewaring

Wij bewaren uw persoonlijke informatie alleen zolang als nodig is om de doeleinden beschreven in dit beleid te vervullen en om aan onze wettelijke verplichtingen te voldoen. Wanneer u uw account verwijdert, zullen wij uw persoonsgegevens binnen 30 dagen verwijderen of anonimiseren, behalve wanneer Belgisch of EU-recht een langere bewaring vereist (bijv. fiscale en boekhoudkundige documenten onder Belgisch belastingrecht mogen tot 7 jaar worden bewaard). Na de toepasselijke bewaartermijn worden gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.

10. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke cookies om onze diensten te leveren (authenticatie, sessiebeheer, beveiliging). Wij gebruiken geen tracking-, analyse- of advertentiecookies. Deze essentiële cookies vereisen geen toestemming onder de ePrivacy-richtlijn aangezien zij noodzakelijk zijn voor de door u gevraagde dienst. U kunt cookies beheren via uw browserinstellingen, maar het uitschakelen van essentiële cookies kan het correct functioneren van de dienst verhinderen.

11. Privacy van Kinderen

Onze diensten zijn gericht op bedrijven en zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 18 jaar. Als wij ontdekken dat wij onbedoeld persoonsgegevens van een kind jonger dan 18 jaar hebben verzameld, zullen wij stappen ondernemen om dergelijke gegevens onmiddellijk te verwijderen.

12. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie, wettelijke vereisten of andere factoren weer te geven. Wij zullen u ten minste 14 dagen voordat dergelijke wijzigingen van kracht worden op de hoogte stellen van materiële wijzigingen per e-mail of via een opvallende melding op ons platform. De datum "Laatst bijgewerkt" bovenaan geeft aan wanneer dit beleid voor het laatst is herzien. Uw voortgezet gebruik van de Dienst na de ingangsdatum van wijzigingen vormt uw aanvaarding van het bijgewerkte beleid. Als u niet akkoord gaat met de wijzigingen, moet u stoppen met het gebruik van de Dienst en kunt u verwijdering van uw account aanvragen.

13. Uitsluiting van Garanties

VOOR ZOVER MAXIMAAL TOEGESTAAN DOOR HET TOEPASSELIJKE RECHT, WORDT DE DIENST GELEVERD OP EEN "ALS ZODANIG" EN "NAAR BESCHIKBAARHEID" BASIS. LMG OPTIMIZE BV GEEFT GEEN GARANTIES, UITDRUKKELIJK OF IMPLICIET, MET BETREKKING TOT DE DIENST, INCLUSIEF MAAR NIET BEPERKT TOT IMPLICIETE GARANTIES VAN VERKOOPBAARHEID, GESCHIKTHEID VOOR EEN BEPAALD DOEL, NIET-INBREUK, OF DAT DE DIENST ONONDERBROKEN, FOUTLOOS OF VOLLEDIG VEILIG ZAL ZIJN. ELK GEBRUIK VAN DE DIENST IS OP EIGEN RISICO.

14. Beperking van Aansprakelijkheid

VOOR ZOVER MAXIMAAL TOEGESTAAN DOOR HET TOEPASSELIJKE BELGISCHE EN EUROPESE RECHT:

• LMG OPTIMIZE BV is niet aansprakelijk voor enige indirecte, incidentele, bijzondere, gevolg- of punitieve schade, inclusief maar niet beperkt tot verlies van winst, inkomsten, gegevens, zakelijke kansen of goodwill, voortvloeiend uit of in verband met uw gebruik van of onvermogen om de Dienst te gebruiken, zelfs indien geïnformeerd over de mogelijkheid van dergelijke schade.
• LMG OPTIMIZE BV is niet aansprakelijk voor schade voortvloeiend uit: (a) ongeautoriseerde toegang tot of wijziging van uw gegevens veroorzaakt door derden of door uw nalatigheid om adequate beveiliging van uw inloggegevens te handhaven; (b) onderbrekingen, vertragingen of storingen veroorzaakt door externe dienstverleners (inclusief betalingsverwerkers, hostingdiensten en e-mailproviders); (c) overmacht, inclusief maar niet beperkt tot cyberaanvallen, natuurrampen, overheidsmaatregelen, pandemieën, stroomuitval of telecommunicatiestoringen; (d) uw nalatigheid om deze voorwaarden na te leven of redelijke beveiligingspraktijken te implementeren.
• De totale cumulatieve aansprakelijkheid van LMG OPTIMIZE BV voor alle vorderingen voortvloeiend uit of gerelateerd aan dit beleid of de Dienst zal niet hoger zijn dan het totale bedrag aan vergoedingen dat u aan LMG OPTIMIZE BV heeft betaald in de twaalf (12) maanden onmiddellijk voorafgaand aan de gebeurtenis die aanleiding geeft tot de vordering, of honderd euro (€100), naargelang welk bedrag hoger is.
• Niets in deze sectie zal de aansprakelijkheid beperken voor schade veroorzaakt door opzettelijk wangedrag (opzet/dol) of grove nalatigheid (grove schuld/faute lourde) van LMG OPTIMIZE BV, of voor enige aansprakelijkheid die niet kan worden uitgesloten of beperkt onder dwingend Belgisch of Europees recht, inclusief verplichtingen onder de AVG waarvoor LMG OPTIMIZE BV rechtstreeks verantwoordelijk is als verwerkingsverantwoordelijke.
• Elke vordering op grond van of in verband met dit beleid moet worden ingesteld binnen twaalf (12) maanden nadat de oorzaak van de vordering is ontstaan, waarna de vordering definitief verjaard is voor zover toegestaan door de wet.

15. Vrijwaring

U stemt ermee in LMG OPTIMIZE BV, haar bestuurders, functionarissen, werknemers en agenten te vrijwaren, te verdedigen en schadeloos te stellen tegen alle vorderingen, schade, verliezen, aansprakelijkheden, kosten en uitgaven (inclusief redelijke juridische kosten) voortvloeiend uit of gerelateerd aan: (a) uw gebruik van de Dienst in strijd met dit beleid of het toepasselijke recht; (b) uw schending van rechten van derden, inclusief intellectuele eigendomsrechten of privacyrechten; (c) alle gegevens of inhoud die u indient, opslaat of verwerkt via de Dienst; of (d) uw nalatigheid om adequate beveiliging van uw accountgegevens te handhaven.

16. Toepasselijk Recht en Rechtsbevoegdheid

Dit Privacybeleid wordt beheerst door en geïnterpreteerd in overeenstemming met het Belgische recht. Alle geschillen die voortvloeien uit of verband houden met dit beleid zijn onderworpen aan de exclusieve bevoegdheid van de Belgische rechtbanken. Dit doet geen afbreuk aan uw rechten onder dwingende consumentenbeschermingswetten van uw land van verblijf, waar van toepassing.

17. Contact

Als u vragen heeft over dit Privacybeleid, uw gegevensbeschermingsrechten wilt uitoefenen, of zorgen heeft over onze gegevenspraktijken, neem dan contact met ons op:

• LMG OPTIMIZE BV
• BTW: BE0785858168
• E-mail: privacy@tablemate.be